Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g8j7-w673-4mjp

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

Subrion CMS CSRF Vulnerability

Subrion CMS 4.1.5 (and possibly earlier versions) allow CSRF to change the administrator password via the panel/members/edit/1 URI.

Пакеты

Наименование

intelliants/subrion

composer
Затронутые версииВерсия исправления

< 4.2.1

4.2.1

EPSS

Процентиль: 39%
0.00177
Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 8.8
nvd
почти 6 лет назад

Subrion CMS 4.1.5 (and possibly earlier versions) allow CSRF to change the administrator password via the panel/members/edit/1 URI.

EPSS

Процентиль: 39%
0.00177
Низкий

8.8 High

CVSS3

Дефекты

CWE-352